Новости | RT | ROBLOX_OFFLINE

Telega — вредоносный клиент

18 марта 2026 года разработчики клиента Telega (альтернативного приложения для Telegram) активировали скрытую инфраструктуру, позволяющую им перехватывать и контролировать весь трафик пользователей.

Как это работает:

Подмена серверов — приложение получает команду с собственного сервера и начинает подключаться не к Telegram, а к серверам Telega, которые выступают «прокладкой» между пользователем и настоящим Telegram

Подмена ключей шифрования — в клиент добавлен дополнительный RSA-ключ, позволяющий серверам Telega расшифровывать весь ваш трафик

Отключение защиты — в Telega по умолчанию выключен механизм Perfect Forward Secrecy (PFS), который защищает историю переписки даже при компрометации текущего ключа.

Скрытые команды — клиент может по команде с сервера принудительно выходить из аккаунта, удаляя ключи шифрования и заставляя пользователя заново авторизоваться — уже через инфраструктуру Telega.

Что попадает под удар:
- Чтение всех входящих и исходящих сообщений третьим лицам
- Доступ ко всей истории переписки
- Подмену контента (блокировка неугодных каналов под видом «нарушения правил Telegram», чёрные списки)
- Сохранение и передачу всех данных третьим лицам
- Полный контроль над аккаунтом пользователя, подкидывая вредоносные запросы
- Секретные чаты отключены — в настройках приложения по умолчанию выключена возможность создавать end-to-end зашифрованные чаты
- Система «модерации» — Telega может удалённо блокировать любые каналы, чаты, ботов и даже отдельных пользователей для всех пользователей клиента, создавая впечатление, что блокировка исходит от Telegram

Панели управления — обнаружены тестовые стенды панелей Zeus (тикет-система для обработки запросов РКН) и Cerberus (Telegram Mini App для оперативной модерации сообщений с ИИ-анализом)

А САМОЕ ГЛАВНОЕ! Пользователь Telega подвергает риску не только себя, но и всех своих собеседников — их переписка также становится доступной третьим лицам, даже если они используют официальный клиент.

Удалите немедленно данный клиент, деактивируйте сессии, и используйте официальную версию. Если ваш собеседник использует "ТЕЛЕГУ" - Очистите немедленно все чаты с ним, либо переходите в альтернативное приложение.

«Telega — это не безобидный стартап из Казани, а вредоносное ПО, маскирующееся под удобный клиент Telegram»

Статья-Источник: https://dontusetelega.lol/analysis

В очередной раз был разобран форк Telegram, сливающий переписки. И это — жесть

После блокировки Telegram идёт активная рекламная кампания клиента Telega. Производитель обещает обход всех блокировок и клиент Telega уже на первых местах в Google Play в разделе «Связь».

В отличие от прошлого разбора, который доказал, что клиент Telega сливает данные в государственный холдинг VK, пользователь Хабр zarazaexe обнаружил кое-что новое:

- В приложение вшит сертификат Russian Trusted Root CA (корневой сертификат Минцифры), позволяющий расшифровать весь ваш трафик «на лету»

- Оказывается, в Telega введена не только цензура, блокирующая доступ к некоторым каналам, которые доступы в официальном Telegram. Форк также может подписывать пользователя без его воли на любые другие каналы.

- Создатели Telega в праве начать собирать любые новые данные своих пользователей после очередной обновы. Оповещать об этом они не должны, написано в пользовательском соглашении.

- Звонки полностью вырезаны из Telegram как функция и управляются через сервера Одноклассников. Вы получаете только оболочку похожу. на Телеграм

- MTProto Proxy не работает на стороне клиента, трафик может быть расшифрован даже если Вы подключите свой сервер

Полная статья разбора по ссылке #пост

> ✌️ ЭтоНеЯ
> ➕ Вступить в волонтерство: ТЫК
> ❤️ Пожертвовать на развитие: ТЫК
> 🌟 Оцените качество проекта: ТЫК
> 🔗 Актуальные ссылки на подписку: ТЫК
> 👥 Наш форум: ТЫК